Il panorama della cybersecurity in Italia si sta evolvendo rapidamente nel 2024, con un aumento preoccupante degli attacchi informatici e una crescente sofisticazione delle minacce. Mentre alcune minacce tradizionali diminuiscono, altre come gli attacchi di Infostealer e le campagne di disinformazione alimentate dall’IA si intensificano. Le previsioni per il 2025 indicano un futuro in cui la sicurezza digitale sarà sempre più legata alle innovazioni tecnologiche e alle normative globali.
Nuove sfide e trend emergenti nella sicurezza digitale
Il rapporto annuale di Check Point Software Technologies mette in evidenza come il 2024 abbia rappresentato un anno di svolta per la cybersecurity, caratterizzato da una serie di tendenze che stanno ridefinendo il modo in cui aziende e istituzioni affrontano le minacce informatiche. Tra queste,l’ampliamento del ruolo dell’intelligenza artificiale nelle operazioni di difesa e attacco,e l’aumento di attacchi più mirati e complessi,che richiedono strategie di sicurezza sempre più avanzate. La crescente sofisticazione dei malware, come gli Infostealer, e la frammentazione degli attacchi di ransomware sono solo alcune delle sfide che si presentano.
Il rapporto sottolinea anche come le campagne di disinformazione e le operazioni di influenza siano amplificate dall’IA, portando a una guerra informatica che si estende ben oltre i confini tradizionali. La minaccia non è più solo tecnologica,ma anche strategica,coinvolgendo attori statali e non statali in una competizione per il controllo delle informazioni e l’alterazione delle opinioni pubbliche.
Il panorama italiano tra crescita e vulnerabilità
In italia, nel secondo semestre del 2024, si è registrata una crescita significativa degli attacchi informatici, superiore alla media globale. Con una media di 2.281 attacchi settimanali per organizzazione o azienda, il nostro Paese si posiziona tra le nazioni più colpite, con settori come Educazione, Governo e Comunicazione particolarmente vulnerabili. La prevalenza di attacchi via email contenenti file malevoli evidenzia come le tecniche di ingegneria sociale rimangano le più utilizzate dai cybercriminali.
Le principali origini degli attacchi sono gli Stati Uniti (47%), seguiti dall’Italia (13%) e dalla Germania (9%). I vettori principali sono i file eseguibili (61%), i PDF (30%) e i fogli di calcolo Excel (9%), a testimonianza di come le tecniche di attacco siano sempre più diversificate e mirate.
Andamento globale e mutamenti nelle tecniche di attacco
A livello mondiale,il 2024 ha visto un aumento drastico nelle attività di malware,con particolare attenzione agli Infostealer e ai malware multiuso come RAT,botnet e banker. Questi strumenti sono utilizzati nelle prime fasi di un attacco per espandere il controllo degli aggressori sui sistemi compromessi, rendendo il panorama ancora più complesso e difficile da difendere.
Le organizzazioni colpite sono aumentate del 25% rispetto all’anno precedente, con circa il 39% che ha subito tentativi di infezione da malware multiuso. Ancor più preoccupante è l’incremento del 58% nelle infezioni da Infostealer, malware che si dedica alla frode finanziaria e allo sfruttamento di credenziali e cookie di sessione per violare reti e sistemi.
Nel frattempo, gli attacchi di crypto miner sono in netta diminuzione, passando dal 9% al 2%, a causa dell’aumento della difficoltà di mining di Monero, che ha quasi raddoppiato la sua complessità e ridotto la redditività degli attacchi. Questo mutamento indica come i cybercriminali si adattino continuamente alle condizioni di mercato e alle misure di sicurezza.
Previsioni e strategie per il 2025
Le previsioni per il 2025 delineano un futuro in cui la safety digitale sarà strettamente legata alle potenzialità dell’intelligenza artificiale e alla gestione integrata delle piattaforme cloud. Le piattaforme di sicurezza basate su IA saranno fondamentali per ridurre la complessità delle operazioni di difesa, consentendo alle organizzazioni di rispondere più rapidamente ed efficacemente alle minacce emergenti.
Tra gli aspetti più critici emergono i rischi legati all’uso improprio dell’IA, come la condivisione involontaria di dati sensibili attraverso piattaforme come ChatGPT, e l’aumento delle attività di crimine finanziario alimentate dall’IA, come la Business Email Compromise (BEC) e i tentativi di eludere i sistemi di verifica dell’identità, come il KYC.
Altre tendenze prevedono un aumento degli attacchi alla supply chain dell’open-source, sfruttando vulnerabilità nei software più diffusi, e un decentramento delle reti di attacco che mira a rendere più difficile il contrasto da parte delle forze dell’ordine.Questa evoluzione richiede una maggiore attenzione alla sicurezza collaborativa e alla normativa.
si evidenzia un aumento dei requisiti normativi e delle norme più severe per le assicurazioni contro i rischi informatici, che impatteranno significativamente sui processi di conformità e investimento delle aziende. La crescente carenza di professionisti specializzati rappresenta un ulteriore ostacolo, rendendo prioritario lo sviluppo di competenze e formazione nel settore della cybersecurity.
Conclusioni: la sfida di un futuro sempre più complesso
Il quadro delineato dal rapporto di Check Point sottolinea come la cybersecurity nel 2024 sia un campo in costante evoluzione, dove tecnologie come l’IA rappresentano sia strumenti di difesa sia di attacco. la crescente sofisticazione delle minacce richiede un approccio multilivello, che combini tecnologia avanzata, normative stringenti e formazione continua.
per le organizzazioni, la vera sfida sarà quella di mantenere un equilibrio tra innovazione e sicurezza, investendo in risorse umane qualificate e adottando strategie proattive di gestione del rischio. Solo attraverso un impegno condiviso e una vigilanza costante sarà possibile affrontare le minacce di un mondo digitale in rapida trasformazione, proteggendo dati, sistemi e reputazione in un contesto globale sempre più interconnesso.
